漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048253
漏洞标题：TOM在线某分站svn信息泄漏
相关厂商：TOM在线
漏洞作者： 【|→上善若水】
提交时间：2014-01-08 12:59
修复时间：2014-02-22 13:00
公开时间：2014-02-22 13:00
漏洞类型：敏感信息泄露
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-08： 细节已通知厂商并且等待厂商处理中
2014-01-08： 厂商已经确认，细节仅向厂商公开
2014-01-18： 细节向核心白帽子及相关领域专家公开
2014-01-28： 细节向普通白帽子公开
2014-02-07： 细节向实习白帽子公开
2014-02-22： 细节向公众公开
简要描述：
TOM在线某分站svn信息泄漏
详细说明：
SVN 信息泄漏：http://pages.tom.com/.svn/entries
8
dir
1220
http://192.168.24.67:8088/svn/pagemaker/release/release090407
http://192.168.24.67:8088/svn/pagemaker
2010-04-28T10:15:19.725992Z
1220
caohaifang
svn:special svn:externals svn:needs-lock
e156d52e-32bc-11dd-a60e-8fbe41cca0c4
proxy
dir
main.inc.php
file
2010-03-11T11:01:35.000000Z
bfc548716e95ef212d7d19e907ab3979
2009-04-28T03:48:27.797000Z
970
taizhenyu
scripts
dir
help.html
file
2009-06-17T01:27:23.000000Z
11b8a22b3ed8d91d3f474ece1eee6db4
2009-06-17T01:28:12.398848Z
1088
taizhenyu
tag_list.php
file
2010-02-03T08:45:07.000000Z
eaf13c2b8a55a8fe3bab8cc1d754e8e1
2010-02-03T08:36:21.787351Z
1211
caohaifang
checkuser.php
file
2009-04-07T07:16:52.000000Z
840c9a909e71cfe55f90a129f430ce41
2009-04-02T05:30:45.869235Z
857
huangyitao
pagemaker_editor
dir
images
dir
temp
dir
lib
dir
uploadImg.php
file
2009-04-07T07:16:52.000000Z
710f671ff7e5d5ee11c5aea670353364
2009-04-02T05:30:45.869235Z
857
huangyitao
uploadSingleImg.php
file
2009-06-16T09:27:08.000000Z
d4df4393382ba0f919c090c25a628c96
2009-06-16T09:30:07.402429Z
1084
taizhenyu
uhoop_list.php
file
2010-02-03T08:45:07.000000Z
e5076d4102f7fc096ac15bf9cc644007
2010-02-03T08:36:21.787351Z
1211
caohaifang
make
dir
page.html
file
2009-04-07T07:16:52.000000Z
f7f0dd4345e8035f00f61e5d3117e70a
2009-04-02T05:30:45.869235Z
857
huangyitao
test
dir
cmspid.cache
file
2009-07-21T04:59:01.000000Z
b4d8456690a233acbdb857ebf4880504
2009-08-14T01:48:41.184047Z
1133
taizhenyu
log
dir
add
icon
dir
manage
dir
index.php
file
2009-07-02T10:48:30.000000Z
87d529fe531f2e44b794e23c5dadf220
2009-07-06T01:33:35.665533Z
1107
taizhenyu
autorun
dir
style
dir
interface
dir
qa
dir
cron
dir
theme
dir
proxy.php
file
2010-02-03T08:45:07.000000Z
631e1e4a36fee90fdd3fb80bca050bbc
2010-02-03T08:36:21.787351Z
1211
caohaifang
key_list.php
file
2010-04-28T10:18:54.000000Z
306d5f07ef681e927b6c0f0d03989358
2010-04-28T10:15:19.725992Z
1220
caohaifang
login.html
file
2009-04-07T07:16:52.000000Z
60b7b45e32a980ecfaca3007e43348e4
2009-04-02T05:30:45.869235Z
857
huangyitao
template
dir
漏洞证明：
同上！
修复方案：
你们知道的！
第一次向贵站提交漏洞，希望不要忽略～～
版权声明：转载请注明来源 【|→上善若水】@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2014-01-08 14:29
厂商回复：
非常感谢您对TOM在线的帮助，我们会尽快做出处理。我们为支持TOM在线的发布者创建了一个技术交流QQ群：328442670，希望您以及更多的成员加入，大家共同交流。同时TOM在线在通过公司申请后会不定期发送礼品给发布者，以表您对TOM在线的支持。
最新状态：
暂无